Backdoor/Phatbot.e

Backdoor/Phatbot.e通過RPC DCOM漏洞，RPC Locator和IRC聊天軟體進行傳播，並會啟動大量執行緒，對遠程伺服器發動多種DoS攻擊，耗盡CPU資源。

基本介紹

• 外文名：Backdoor/Phatbot.e
• 性質：科技
• 類別：計算機
• 屬於：病毒

病毒特點

Backdoor/Phatbot.e還會嘗試破解區域網路內其他計算機的密碼，一旦破解成功，就自動感染。同時，該病毒還蒐集用戶機器上的遊戲CDKey、Email地址和註冊表信息，通過IRC向外傳送。

技術特徵

1.將自身複製到%SystemDir%\nvchip4.exe，並在註冊表啟動項

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunService中添加：

“nVidia Chip4”= “nvchip4.exe”

如果病毒發現自己不在%SystemDir%目錄中，在運行後自動刪除自己。

2.自動結束將近600種防毒軟體和調試工具的進程，基本包括了所有國外殺軟和常用工具。

3.搜尋本地區域網路的機器，通過RPC DCOM漏洞（135號連線埠）和RPC Locator(445號連線埠)進行傳播，有可能造成“RPC錯誤，1分鐘倒計時重啟”現象。

4.自帶IRC機器人模組，可以自動登入IRC聊天伺服器，與其他Backdoor/Phatbot機器人通過IRC進行通信。並可以利用其內嵌的FTP模組進行自我升級和其他檔案傳輸。

5.將本地磁碟C:, D:, E:設定為共享，並用自帶的密碼字典（約包含100種常用密碼）對區域網路內的其他計算機進行暴力破解，一旦成功則感染該計算機。

6.會根據IRC上的得到指令，開啟大量監聽和發包執行緒，向遠程計算機發動SYN, UDP, ICMP, HTTP等多種DoS攻擊，使CPU資源耗盡。

7.竊取數十種遊戲的CDKey，並通過IRC傳送出去。

8.收集用戶機器上的email地址，並通過IRC傳送出去。

9.可以根據後門指令收集用戶的註冊表信息，通過IRC傳送出去。